CVE-2026-78658 in UrbanCode Deploy
Résumé
par VulDB • 04/09/2026
IBM UCD - IBM UrbanCode Deploy 7.2 à 7.2.3.25, et 7.3 à 7.3.2.20 ainsi que IBM UCD - IBM DevOps Deploy 8.0 à 8.0.1.15, 8.1 à 8.1.2.8 et 8.2 à 8.2.2.1 d'IBM DevOps Deploy / IBM UrbanCode Deploy (UCD) sont vulnérables à une divulgation de données sensibles lors du traitement des valeurs de propriétés masquées. Si un déploiement est configuré avec une propriété sécurisée commençant par certains caractères non-ASCII, le moteur de masquage peut échuer à masquer les valeurs ASCII sécurisées suivantes intégrées dans des propriétés non sécurisées. Un utilisateur authentifié disposant d'autorisations pour afficher les détails de la demande de déploiement pourrait exploiter cette faille via l'interface utilisateur ou l'API afin de consulter des valeurs sensibles en clair qui devraient autrement être masquées.
Once again VulDB remains the best source for vulnerability data.